Chargement indépendant des applications métier dans les appareils clients Windows

S’applique à :

• Windows 10
• Windows11

Notes

À compter de Windows 10 2004, le chargement indépendant est activé par défaut. Vous pouvez déployer un package signé sur un appareil sans configuration spéciale.

Le chargement indépendant d’applications se fait lorsque vous installez des applications qui ne proviennent pas d’une source officielle, telle que le Microsoft Store. Votre organisation peut créer ses propres applications, y compris les applications métier. De nombreuses organisations créent leurs propres applications pour résoudre les problèmes propres à leur entreprise.

Lorsque vous chargez de manière indépendante une application, vous déployez un package d’application signée sur un appareil. Vous conservez la signature, l’hébergement et le déploiement de ces applications. Le chargement indépendant était également disponible avec Windows 8 et Windows8.1

À compter de Windows 10, le chargement indépendant est différent des versions antérieures de Windows :

• Vous pouvez déverrouiller un appareil pour le chargement indépendant à l’aide d’une stratégie d’entreprise ou via l’application Paramètres .
• Les clés de licence ne sont pas requises.
• Les appareils n’ont pas besoin d’être joints à un domaine.

Pour permettre à ces applications de s’exécuter sur vos appareils Windows, vous devrez peut-être activer le chargement indépendant sur vos appareils.

Cet article vous montre comment :

• Activer le chargement indépendant : vous pouvez effectuer un déploiement à l’aide de stratégie de groupe ou d’un fournisseur de gestion des appareils mobiles (GPM). Vous pouvez également utiliser l’application Paramètres pour activer le chargement indépendant.
• Installez le certificat d’application : importez le certificat de sécurité sur l’appareil local. Ce certificat indique à l’appareil local d’approuver l’application.
• Installer l’application : utilisez Windows PowerShell pour installer le package d’application.

Conditions préalables

• Appareils Windows déverrouillés pour le chargement indépendant (stratégie de déverrouillage activée). Autrement dit, le chargement indépendant n’est pas bloqué par une stratégie.
• Certificat approuvé affecté à votre application.
• Package d’application signé avec votre certificat.

Étape 1 : Activer le chargement indépendant

Vous pouvez charger des applications de version test sur des appareils gérés ou non gérés.

Les appareils gérés appartiennent généralement à votre organisation. Elles sont gérées par stratégie de groupe (local) ou un fournisseur mobile Gestion des appareils (GPM), par exemple Microsoft Intune (cloud). Apportez vos propres appareils (BYOD) et les appareils personnels peuvent également être gérés par votre organisation. Sur les appareils gérés, vous pouvez créer une stratégie qui active le chargement indépendant, puis déployer cette stratégie sur vos appareils Windows.

Les appareils non gérés sont des appareils qui ne sont pas gérés par votre organisation. Ces appareils sont généralement des appareils personnels appartenant aux utilisateurs. Les utilisateurs peuvent activer le chargement indépendant à l’aide de l’application Paramètres.

Important

Pour installer une application sur le client Windows, vous pouvez :

• Installez des applications Windows à partir d’une page web.
• Les utilisateurs peuvent double-cliquer sur n’importe quel .msix package..appx

Interface utilisateur

Si vous travaillez sur votre propre appareil ou si les appareils ne sont pas gérés, utilisez l’application Paramètres :

1. Ouvrez l’application Paramètres > Mettre à jour la sécurité > &pour les développeurs.
2. Sélectionnez Charger une version test des applications.

Pour plus d’informations, consultez Activer votre appareil pour les fonctionnalités de développement et de mode développeur et le débogage.

Stratégie de groupe

Si vous utilisez stratégie de groupe, utilisez les Computer Configuration\Administrative Templates\Windows Components\App Package Deployment stratégies pour activer ou empêcher le chargement indépendant d’applications :

• Allows development of Windows Store apps and installing them from an integrated development environment (IDE)
• Allow all trusted apps to install

Par défaut, le système d’exploitation peut définir ces stratégies sur Non configuré, ce qui signifie que le chargement indépendant de l’application est désactivé. Si vous définissez ces stratégies sur Activé, les utilisateurs peuvent charger des applications de version test.

GPM

À l’aide de Microsoft Intune, vous pouvez également activer le chargement indépendant d’applications sur des appareils gérés. Pour plus d’informations, voir:

• Signer des applications métier afin qu’elles puissent être déployées sur des appareils Windows avec Intune
• App Store paramètres d’appareil pour autoriser ou restreindre les fonctionnalités à l’aide de Intune

Étape 2 : Importer le certificat de sécurité

Cette étape installe le certificat d’application sur l’appareil local. L’installation du certificat crée l’approbation entre l’application et l’appareil.

1. Ouvrez le certificat de sécurité du package, puis sélectionnez Installer le .msix certificat.

2. Dans l’Assistant Importation de certificat, sélectionnez Ordinateur local.

3. Importez le certificat dans le dossier Autorités de certification racines de confiance .

   -OU-

   Vous pouvez utiliser un package d’approvisionnement du runtime pour importer un certificat de sécurité. Pour plus d’informations sur l’application d’un package d’approvisionnement, consultez les instructions d’exécution sur la création d’un package d’approvisionnement.

Étape 3 : Installer l’application

À partir du dossier avec le .msix package, exécutez la commande Windows PowerShell Add-AppxPackage pour installer le .msix package.

Pour plus d’informations sur cette commande, consultez Add-AppxPackage.